Сравните вашу реализацию SHA-256 с уже существующей. В результате, или найдёте ошибку у себя, или просто возьмёте чужой код.